只需10分钟即可被绕过，Chrome浏览器最新cookie安全功能纸糊的一样？
https://img-blog.csdnimg.cn/img_convert/1dc4bea014a0c4fa83503b5e4d11be25.jpeg近来，Infostealer恶意软件开发者发布更新，声称可以绕过谷歌Chrome浏览器近来推出的掩护cookie等敏感数据的App-Bound Encryption功能。
App-Bound Encryption 是在 Chrome 浏览器 127 中引入的，旨在使用一个以体系权限运行的 Windows 服务对 cookie 和存储的密码进行加密。
这种模式不答应以登录用户权限运行的信息窃取恶意软件窃取存储在 Chrome 浏览器中的机密。
Chrome 浏览器安全团队的Will Harris表示，要想绕过这种掩护，恶意软件必要体系权限或向 Chrome 浏览器注入代码，这两种操作都可能触发安全工具的警告。
然而，安全研究人员 g0njxa 和 RussianPanda9xx 发现多个信息窃取程序开发者“吹嘘” 他们的工具（MeduzaStealer、Whitesnake、Lumma Stealer、Lumar (PovertyStealer)、Vidar Stealer 和 StealC）已经实现了有用的绕过。
https://img-blog.csdnimg.cn/img_convert/715cc0b63e7babc19b33013ba0ac7fe6.jpeg
Whitesnake盗号软件从Chrome128中窃取Cookie，来源：@g0njxa
g0njxa 向 BleepingComputer 证实，Lumma Stealer 的最新变种可以绕过 Chrome 129（目前最新版本的浏览器）中的加密功能。
https://img-blog.csdnimg.cn/img_convert/376d0d2e61281458e54633d1b004ab54.jpeg
使用最新版Lumma 从Chrome浏览器129中提取 cookie，来源：@g0njxa
研究人员在沙盒环境中的 Windows 10 Pro 体系上测试了该恶意软件。
从时间上看，Meduza 和 WhiteSnake 是在两周前实施绕过机制的，Lumma 是在上周，而 Vidar 和 StealC 则是在本周。
Lumar 最初是通过实施一种临时解决方案来应对 App-Bound Encryption 的，该方案要求以管理员权限启动恶意软件，但随后又推出了一种绕过机制，该机制可登录用户的权限工作。
Lumma Stealer 的开发人员向其客户保证，他们不必要以管理员权限执行恶意软件就能窃取 cookie。
Rhadamanthys恶意软件的作者表示，他们用了10分钟时间逆转了加密。
目前该公司暂未对此变乱进行进一步亮相。
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。
页:
[1]